2026-11-04 · المصدر：Tom's Hardware
أتاحت ثغرة لا تتطلب مصادقة في موقع Flock للباحث تنزيل مواقع أكثر من 300,000 كاميرا ورصد مخاطر التتبع قرب البنتاغون ووكالة الاستخبارات المركزية (CIA)؛ والآن تسعى Flock إلى إزالة الخريطة.
تسعى Flock إلى حذف خريطة جمعها باحث لشبكة كاميرات المراقبة الخاصة بها، بعد أن كشفت ثغرة لا تتطلب مصادقة في موقع الشركة مواقعَ وأوصافَ 335,701 كاميرا على مستوى البلاد. وقد أصبحت هذه الخريطة، المجمعة من بيانات سُحبت مباشرة من بنية Flock التحتية نفسها، محور جهود الشركة لمحو بصمة كاميراتها من الأنظار العمومية.
ووفقًا للتقرير، تمكّن الباحث في مجال الأمن من الوصول إلى مزوّد الطرف الثالث الخاص بـFlock عبر ثغرة الموقع، ثم نزّل بيانات المواقع والأوصاف التي تغطي أكثر من 300,000 كاميرا فردية. ولما كانت الثغرة لا تتطلب مصادقة، فإن استخراج مجموعة بيانات بهذا الاتساع لم يتطلب أي تسجيل دخول أو بيانات اعتماد أو حساب ذي امتيازات — وهو تفصيل يُرجَّح أن يلقي الضوء على الكيفية التي تفصل بها Flock بين ممتلكاتها الشبكية الموجهة للعملاء وخدمات البيانات الخلفية.
وإلى جانب الخريطة الثابتة ذاتها، أشار الباحث إلى كيفية إمكانية استخدام نظام Flock لتتبع الأفراد المتجهين إلى المواقع الحساسة أو القادمين منها، مستشهدًا بالبنتاغون ومقر وكالة الاستخبارات المركزية (CIA) بوصفهما مثالين. وتعيد هذه الملاحظة صياغة دلالة الانكشاف: فكتالوج مواقع الكاميرات وأوصافها، نظرًا إليه على نحو إجمالي، لا يقتصر على حصر العتاد فحسب، بل يرسم محيط المنشآت عالية الأمن والطرق التي تخدمها.
وتضع محاولة الحذف Flock الآن في موقف السعي لإزالة الخريطة بدلًا من الطعن في النتائج المستندية ذاتها، وهو ما يبرز حساسية بيانات الموقع التي يتعامل معها مزوّدو الطرف الثالث. وبالنسبة إلى المؤسسات التي لديها أساطيل كاميرات ومستشعرات موزعة، تُذكّر هذه الواقعة بأن نقطة نهاية واحدة لا تتطلب مصادقة قد تكشف البصمة الكاملة لشبكة بأكملها — وأن البيانات الوصفية الإجمالية، بمجرد تنزيلها، يصعب استرجاعها من التداول العام.
الوسوم: Flock · Flock Cameras · Surveillance · Cybersecurity · Data Privacy
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول